Aufzeichnungen unveränderbar aufbewahren (GoBD)

Der häufigste Irrtum lautet, es komme auf das Dateiformat an – ein Dokument im Archivformat sei sicher, eine Tabellendatei nicht. Gefordert ist aber etwas anderes: Das Verfahren muss so beschaffen sein, dass eine nachträgliche Änderung entweder ausgeschlossen oder erkennbar ist. Eine gesperrte Datei, die jemand mit Administratorrechten still austauschen kann, erfüllt das nicht; eine Datenbank, in der jede Änderung eine Spur hinterlässt, erfüllt es.

Daraus folgt, dass Korrekturen erlaubt und sogar erwünscht sind. Niemand verlangt, dass Sie sich nie vertippen. Verlangt wird, dass der ursprüngliche Inhalt erkennbar bleibt und die Korrektur als solche sichtbar ist. Eine Buchung zu überschreiben ist ein Problem, eine Buchung zu stornieren und neu zu erfassen ist keines.

Für die Praxis heißt das: Nicht das Archiv entscheidet, sondern der Weg, auf dem ein Datensatz entsteht, verändert und festgeschrieben wird. Genau diesen Weg müssen Sie beschreiben können.

Nachvollziehbarkeit wird meist in eine Richtung gedacht – zu jeder Buchung gehört ein Beleg. Gefordert sind aber beide Richtungen. Zu jedem Beleg muss auffindbar sein, wo er verbucht wurde, und zu jeder Buchung, worauf sie beruht. Erst wenn der Weg in beide Richtungen geht, ist die Aufzeichnung geschlossen.

Praktisch scheitert das selten am guten Willen, sondern an fehlenden Verweisen. Ein Beleg liegt im Ordner, die Buchung steht im Programm, und die Verbindung existiert nur im Kopf desjenigen, der beides erfasst hat. Verlässt diese Person den Betrieb, ist die Brücke weg – und eine Prüfung fragt nicht nach ihr, sondern nach dem Beleg.

Der verbreitetste blinde Fleck sind Unterlagen, die nie zu einer Buchung geführt haben. Ein Angebot, das Sie nicht angenommen haben, eine Auftragsbestätigung, eine Reklamation, ein Kündigungsschreiben – solche empfangenen und abgesandten Handelsbriefe sind aufbewahrungspflichtig, obwohl kein Betrag geflossen ist. Sie erklären Geschäftsvorfälle, und genau deshalb will sie eine Prüfung sehen.

Das betrifft besonders E-Mails. Eine Nachricht, die einen Geschäftsvorfall regelt, ist ein Handelsbrief und keine private Korrespondenz – der Übertragungsweg ändert daran nichts. Dient die E-Mail nur als Transportmittel für einen Anhang, ist sie eher wie ein Briefumschlag zu behandeln; regelt sie selbst etwas, gehört sie aufbewahrt.

Weil diese Unterlagen keinen Betrag tragen, fallen sie durch jedes System, das sich an Buchungen orientiert. Sie brauchen einen eigenen Platz mit Richtung, Datum, Korrespondenzpartner und Betreff – sonst sind sie nur auf einem Postfach, das irgendwann aufgeräumt wird.

Die elektronische Rechnung wirkt wie eine zusätzliche Pflicht, ist aber vor allem eine Formvorschrift. Was eine Rechnung enthalten muss, stand schon vorher im Umsatzsteuerrecht; neu ist, dass der Inhalt in einem strukturierten Datensatz stecken muss, den ein Programm auslesen kann – und nicht bloß in einem Bild, das ein Mensch liest.

Für die Aufbewahrung folgt daraus eine klare Regel: Maßgeblich ist der strukturierte Datensatz, nicht die daraus erzeugte Ansicht. Wer die Sichtdatei archiviert und die Daten wegwirft, hat das Original verloren. Die Einführung ist gestaffelt und die Übergangsfristen ändern sich – den verbindlichen Stand entnehmen Sie den verlinkten Quellen.

Der praktische Gewinn liegt genau dort, wo die Pflicht wehtut: Ein strukturierter Eingang lässt sich prüfen, bevor er gebucht wird. Eine Rechnung, die den Vorgaben nicht entspricht, fällt beim Eingang auf und nicht erst beim Vorsteuerabzug.

Die Verfahrensdokumentation ist die Unterlage, die am häufigsten fehlt und am wenigsten kostet. Sie beschreibt, wie Belege in den Betrieb kommen, wer sie erfasst, wo sie liegen, wie lange sie bleiben und wodurch sichergestellt ist, dass niemand sie unbemerkt ändert. Ohne sie steht auch die sauberste Datenhaltung ohne Erklärung da.

Sie muss nicht umfangreich sein. Entscheidend ist, dass sie den tatsächlichen Ablauf beschreibt und nicht den gewünschten – und dass sie fortgeschrieben wird, wenn sich der Ablauf ändert. Eine Dokumentation, die ein anderes Programm beschreibt als das eingesetzte, ist schlechter als keine.

Gefragt wird nach drei Dingen: Zugriff, Auswertbarkeit und Lesbarkeit über die gesamte Aufbewahrungszeit. Zugriff heißt, dass die Daten im System vorliegen und ein Prüfer sie einsehen kann. Auswertbarkeit heißt, dass sie maschinell sortierbar und filterbar sind – ein Stapel Bilddateien ist es nicht. Lesbarkeit heißt, dass Sie die Daten auch dann noch öffnen können, wenn das Programm von heute längst ersetzt ist.

Der unterschätzte Teil ist der letzte. Aufbewahrungszeiten überdauern Softwarewechsel, und ein Export, den niemand je getestet hat, ist keine Sicherheit. Wer einmal im Jahr prüft, ob sich die Daten tatsächlich herausziehen und wieder lesen lassen, hat die Frage beantwortet, bevor sie gestellt wird.